4月4日 公開

　マイクロソフト株式会社は4日、WindowsのGDIの脆弱性の修正パッチ「MS07-017」を公開した。Microsoft Updateおよび同社ダウンロードセンターから入手できる。深刻度は最大の「緊急」。提供されるOSはWindows 2000以降。

　アニメーションカーソルの脆弱性は、事前にマイクロソフトから告知されていた問題で、マウスカーソルのアニメーションに用いられる.aniのファイルの処理に存在、リモートで悪意のあるプログラムが実行される危険がある。今回公開されたパッチにより、この問題を含めた、グラフィックス関連の脆弱性が修正される。

　この修正パッチをWindows XP(SP2)に適用すると、Realtek製HDオーディオのコントロールパネル(Rthdcpl.exe)が起動しなくなることがあるが、その問題の修正プログラム(KB935448)も公開された。

□マイクロソフトのホームページ
http://www.microsoft.com/japan/
□セキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-017.mspx
□ダウンロードページ
http://www.microsoft.com/downloads/details.aspx?FamilyID=f82ea184-945f-4b78-9463-10ac20a75020&DisplayLang=ja (XP)
http://www.microsoft.com/downloads/details.aspx?FamilyID=ea5e1b87-4db5-4b1a-891e-29c6bd6c0184&DisplayLang=ja (XP x64)
http://www.microsoft.com/downloads/details.aspx?FamilyID=d8b0e65c-5b41-46eb-92df-0b062cfcdeec&DisplayLang=ja (Vista)
http://www.microsoft.com/downloads/details.aspx?FamilyID=fb0ff2b5-05fe-4158-b4b7-da0d7f82c04b&DisplayLang=ja (Vista x64)
http://www.microsoft.com/downloads/details.aspx?FamilyID=9f73a782-deaf-46e0-b3e0-79042ff39979&DisplayLang=ja (Server 2003)
http://www.microsoft.com/downloads/details.aspx?FamilyID=3276dd11-4e2f-4183-a542-82ac3c6d9754&DisplayLang=ja (Server 2003 x64)
http://www.microsoft.com/downloads/details.aspx?FamilyID=7ba63879-4fc7-4a5c-b9b5-f98c5cdc6840&DisplayLang=ja (Server 2003 IA-64)
http://www.microsoft.com/downloads/details.aspx?FamilyID=92f20599-3e7b-4217-91e6-fdcfb4c56856&DisplayLang=ja (2000)
□Windows XP更新プログラム(KB935448)
http://www.microsoft.com/downloads/details.aspx?FamilyID=74ad4188-3131-429c-8fcb-f7b3b0fd3d86&DisplayLang=ja
□関連記事
【3月30日】マイクロソフト、aniファイルの脆弱性についてアドバイザリを公開(INTERNET)
http://internet.watch.impress.co.jp/cda/news/2007/03/30/15256.html

(2007年4月4日)

[Reported by yamada-k@impress.co.jp]